Тіньовий ринок доступу до корпоративних мереж: зростання, ціни та нові тенденції
Ринок несанкціонованого доступу до систем російських компаній продовжує демонструвати зростання, хоча його темпи дещо сповільнилися: якщо минулого року цей показник сягав 150%, то цьогоріч він скоротився до 20%. Медіанна вартість такої послуги коливається в межах від $500 до $600 (приблизно 18 000 – 22 000 грн за курсом 2026 року). Висока конкуренція серед продавців змушує їх утримувати ціни на відносно стабільному рівні, про що повідомляє видання «Коммерсантъ» з посиланням на аналітичні дані Bi.Zone Threat Intelligence. Найбільшим попитом користувався доступ до промислового сектору.
Джерело зображення: Kevin Horvat / unsplash.com
Щороку фіксуються тисячі пропозицій щодо продажу доступу до корпоративних мереж, зазначають у компанії F6. Попит на тіньовому ринку обумовлений, зокрема, простотою монетизації: кіберзлочинцям значно легше масово придбати вже готові точки входу, ніж самостійно займатися проникненням. Зростання конкуренції обмежує можливість різкого підвищення цін. Середня вартість типового доступу, який найчастіше передбачає компрометацію зовнішніх служб віддаленого доступу, становить від $500 до $600 (приблизно 18 000 – 22 000 грн). Вартість залежить від актуальності даних, їх достовірності, типу підключення, рівня наданих прав та повноти інформації. Значно зростають ціни на доступ до доменної інфраструктури, облікові дані з правами адміністратора та доступ до критично важливих бізнес-систем – їхня вартість може сягати від $2000 до $5000 (приблизно 72 000 – 180 000 грн). Варто зазначити, що такі пропозиції частіше публікуються посередниками, а не безпосередніми виконавцями злому.
Найбільш затребувані сектори та терміни реалізації
- Найбільш затребуваним на тіньовому ринку є доступ до систем промислових підприємств, оскільки шпигунів приваблює інформація про нові технології та розробки.
- Також спостерігається попит на системи компаній у сфері роздрібної торгівлі та фінансового сектору.
- Компанії в IT-секторі становлять 10% від загальної кількості оголошень.
- Частка сервісних та будівельних організацій становить 8%.
- В середньому, кожна пропозиція знаходить свого покупця протягом одного-двох тижнів.
- У разі надзвичайно високого попиту, доступ може бути зарезервований на один-три дні та закритий для інших покупців.
- Дорогі пропозиції або вузькоспеціалізовані види доступу можуть очікувати на покупця від одного до двох місяців.
Фактори, що впливають на розвиток тіньового ринку
Однією з причин зростання тіньового ринку експерти називають зниження порогу входу. Використання штучного інтелекту дозволяє автоматизувати процеси розвідки, підбору облікових даних та експлуатації типових вразливостей. Це відкриває двері для нових учасників, які раніше не мали достатніх технічних навичок. Водночас, не всі продавці достеменно розуміють, до якого саме доступу вони отримали можливість, тому збільшення кількості оголошень не завжди свідчить про зростання обсягу реально небезпечних доступів, пояснюють фахівці.
Порада від Soft Portal: Ця інформація є надзвичайно важливою для будь-якої компанії, що прагне забезпечити належний рівень кібербезпеки. Розуміння поточних тенденцій на тіньовому ринку дозволяє ефективніше протидіяти загрозам, вчасно виявляти та усувати вразливості, а також вживати превентивних заходів для захисту конфіденційних даних і систем.